【经典案例】交流机三层直连欠亨排查指导

宣布时间：2024-06-04

点击量：1285

一、故障征象

交流机作为网络接入装备，，，，，和其他网络装备通过三层口互联，，，，，泛起交流机和其他网络装备无法相互ping通的情形。。。。。。。。

二、组网拓扑

拓扑形貌： 接入交流机作为网络接入装备，，，，，和其他网络装备通过g 0/3三层口互联

三、可能缘故原由

1、排查两头互联地点是否设置为统一网段

2、是否设置了acl举行了限制

3、其他网络装备有相关战略阻挡

四、故障排查办法

办法一：排查设置层面的因素

1、检查交流机接口ip地点设置情形以及是否有配acl，，，，，静态arp绑定登录交流机cli下令行执行以下下令检查 show run int g0/3 show access-group show run | in xxx（对端装备ip地点）若g 0/3口下设置的ip地点和对端装备设置的ip地点掩码一致，，，，，同网段，，，，，则ip地点设置无问题；；；；；；；；若g 0/3口下未设置acl且show access-group审查全局下没有挪用acl，，，，，则说明没有acl举行限制，，，，，若有acl则需要检查acl是否有ace阻挡相关报文；；；；；；；；若show run | in xxx未过滤到对应设置则说明无静态arp绑定，，，，，若有则需要检查绑定的arp表项里对应的mac地点是否是对端装备的mac地点；；；；；；；；

2、检查其他网络装备设置情形；；；；；；；；
若其他网络装备也是交流机可按第1步相同排查，，，，，若是其他如防火墙等清静装备，，，，，需要联系对应工程师检查设置是否有问题

办法二：排查产品层面的因素

1、检查交流机是否有正常学习到对端的arp
登录交流机执行下令 show arp de | in xxx(对端ip地点) 若有输出则说明可以正常学习到对端的arp表项，，，，，若无输出说明未学习到对端的arp表项需要通过下令show cpu-protect检查cpp是否有丢包，，，，，看对应arp行的最后一列total drop是否有数值，，，，，有数值则说明有arp丢包，，，，，若cpp无丢包需要通过arp计数明确arp报文收发情形详细可参考arp计数剧本，，，，，
点击审查：ARP计数

2、通过acl计数明确丢包点；；；；；；；；登录交流机举行acl计数相关设置详细可参考acl计数剧本ACL计数

3、通过快转debug审查报文交互历程登录交流机设置以下下令 ter monitor //arp debug下令如下 debug efmp packet etype arp dmac edef.bcde.aeff（其他网络装备的mac地点） smac aedf.ec37.54ed（交流机mac地点）counter 5 //icmp debug下令如下 debug efmp packet ping sip 172.26.129.210（交流机ip地点） smac aedf.ec37.54ed（交流机mac地点） dip 172.26.129.214（其他网络装备的ip地点） dmac edef.bcde.aeff（其他网络装备的mac地点） counter 5 然后交流机上执行ping 172.26.129.214（对端ip地点） source 172.26.129.210（本端ip地点）期待debug打印完毕后执行ter no monitor